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Verfahren zur Uberwachung wenigstens eines Sensors 
Stand cier Technik 

Die Erfindung geht aus von einera Verfahren zur Uberwachung 
wenigstens eines Sensors nach der Gattung des unabhangigen 
Patentanspruchs . 

Vorteile der Erfindung 

Das erfindungsgemaSe Verfahren zur Uberwachung wenigstens 
eines Sensors mit den Merkmalen des unabhangigen 
Patentanspruchs hat den Vorteil, dass auf ein Fehlermuster 
mit einer bestimmten Fehlermeldung eine angepasste Reaktion 
erfolgen kann, und es venriieden wird 7 dass bei jedem Fehler 
eines Sensors die Folge ist, dass das Sensorsignal nicht 
genutzt werden darf bzw. dass das System auf einen 
dauerhaften Sensorfehler und daiait auf einen Systemdef ekt 
erkennt. St6rungen, die keine bleibende Sensorschadigung 
bedeuten und moglicher Weise sogar auf zwar seltene, aber 
mogliche Betriebszustande zuruckzufiihren sind, werden damit 
also nicht zu scharf geahndet. Beispiele hierfur sind die 
elektromagnetische Storeinkopplung und hammer schlagbedingte 
Vibrationen. Damit wird die Leistungsf ahigkeit oder 
Sensititivat der Systeme verbessert, und es wird die 
Wahrscheinlichkeit eines Steuergeratef eldausf alls 
verringert. Insbesondere ist es durch die Erfindung moglich, 
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mit einer Adaption und Applikation auf das jeweilige 
Zielsteuergerat und Fahrzeug besser auf die jeweils 
unterschiedlichen Systemanf orderungen bzw. 
Kundenanf orderungen hinsichtlich Ausloseparameter und 
Fehlermanagement einzugehen . 

Damit lasst sich einerseits die Leistungsf ahigkeit und die 
Robustheit des Gesamt systems erhohen, andererseits lassen 
sich Feldausfallraten reduzieren, da mit der tieferen 
Fehlermusterkenntnis nicht bei alien Fehlermustern auf einen 
Totalausfall erkannt werden muss. AuSerdem ist die Erfindung 
deshalb vorteilhaft, weil in der 

Ruckhaltesystementwicklungs- und Erprobungsphase die 
Fehlerf indung und Optimierung erleichtert werden kann. Der 
Einsatz der Erfindung ist jedoch auch in anderen automobilen 
Einsatzgebieten, in denen Sensoren eingesetzt werden, 
moglich und sinnvoll, insbesondere bei der 
Fahrdynamikregelung und in der Navigation. 

Besonders vorteilhaft ist, dass die Parameter, aus denen das 
Fehlermuster gebildet wird, wenigstens eine Fehlermeldung 
und/oder eine Zeitdauer der wenigstens einen Fehlermeldung 
bzw. des Fehlers und/oder wenigstens ein Sensorsignal des zu 
uberpruf enden Sensors und/oder wenigstens ein wei teres 
Sensorsignal wenigstens eines weiteren Sensors und/oder 
wenigstens ein Statussignal von einer Fahrzeugkomponente 
umfassen. Damit wird eine genaue Analyse des Fehlers 
moglich, der insbesondere mittels eines sogenannten Look-up- 
Tables, also einer Tabelle, gelost werden kann. Das 
Fehlermuster wird mittels des Look-Up-Tables im Prozessor 
des Steuergerats erzeugt und kann dann entsprechend 
ausgewertet werden. Insbesondere ist es damit moglich, dass 
das Steuergerat erkennt, ob es sich um einen dauerhaften 
Fehler handelt und wie schwerwiegend der Fehler ist. 
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Durch die in den abhangigen Anspruchen auf gef tihrten 
Mafinahmen und Weiterbildungen sind vorteilhaf te 
Verbesserungen des in dem unabhangigen Patentanspruch 
Verfahrens zur Uberwachung wenigstens eines Sensor moglich. 

Insbesondere von Vorteil ist, dass ein Drehratensensor 
eingesetzt wird, bei dem ein Fehlerwort in einem 8-Bit-Wort, 
hier mit der Abkiirzung MONT versehen, in einem 16-Bit-Rahmen 
iibertragen wird. Dabei sind in diesem Wort die Fehlerart 
Oder -Moden iiber Flags gekennzeichnet . Es werden also 
verschiedene Fehlermoden und auSergewohnliche 
Betriebszustande, die erkannt wurden, durch dieses Wort 
angezeigt. Fehlermoden zeigen an, dass wenigstens ein 
Sensorparameter auSerhalb eines vorgegebenen Bereichs liegt. 
Die Sensorparameteriiberwachung erfolgt sensorintern. Uber 
zwei Oder mehr unterschiedliche MONI-Lesebef ehle kann das 
Wort MONI entsprechend mit doppelter oder mehrf acher 
Information belegt werden. 

Wird bei einer solchen Uberwachung ein Fehler erkannt, dann 
wird ein jeweiliger Wert in einem jeweiligen Register 
gesetzt. D.h. ein Fehlerregister wird mit einer logischen 1 
belegt. Wird dieser Fehler nicht mehr erkannt, dann wird das 
jeweilige Register zuriickgesetzt . Es wird also wieder eine 
logische 0 gesetzt. 

Weiter ist es von Vorteil, dass der Sensor selbst innerhalb 
des Gehauses des Steuergerats angeordnet ist. Dann sind der 
Sensor iiber die digitale Schnittstelle und der Prozessor des 
Steuergerats vorzugsweise iiber SPI (Serial Peripherial 
Interface) -Lei tungen miteinander verbunden. 
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Zeichnung 

Ausfiihrungsbeispiele der Erfindung sind in der Zeichnung 
dargestellt und werden in der nachf olgenden Beschreibung naher 
erlautert . 

Es zeigen 

Figur 1 ein Blocks chaltbi Id des erf indungsgema£en 



Beschreibung 

Drehratensensoren , wie auch andere Sensoren, werden in 
zunehmendem MaJSe in elektronischen RUckhaltesystemen in der 
passiven Fahrzeugsicherheit eingesetzt. Drehratensensoren 
sind Kernbausteine zur Detektion von Uberrollvorgangen und 
verwandten Unf allvorgangen, beispielsweise des Soil Trips. 

Die in den Ruckhaltesystemen eingesetzten Drehratensensoren 
verfiigen im Allgemeinen uber eine sensor interne 
Funktionsuberwachung, also einer sogenannten Monitoring- 
Funktion. Ein Fehler oder Storungszustand, dem 
unterschiedlichste Ursachen zu Grunde liegen konnen, wird, 
wenn er identif iziert ist, bei analogen Sensorschnittstellen 
zum System, einer Sensorplattf orm, einem Steuergerat, im 
allgemeinen einem Mikrokontroller oder einem 
Sicherheitshalbleiter, uber ein Logiksignal (Fehler, kein 
Fehler) mitgeteilt . 



Figur 5 



Figur 2 
Figur 3 
Figur 4 



Steuergerates , 

ein erf indungsgemaSes Datentelegramm, 
ein sogenanntes Look-Up-Table 
ein Blockdiagramm des erf indungsgema£en 
Verfahrens und 

ein Flussdiagramm des erf indungsgemaiSen 
Verf ahrens . 
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Digitale Sensoren bieten die technisch relativ einfach 
umzusetzende Moglichkeit, verschiedene Fehler und 
Storungszustande uber fest zugeordnete Bits in Datenworten 
dem System zu ubermitteln . Dabei ist jedem Bit ein 
Fehlerflag zugeordnet, das wiederum einem sensorinternen 
Schaltungsblock bzw. einer Messgrofie zugeordnet ist. Die 
sensorinterne Uberwachungsfunktion spricht im Allgemeinen 
an, wenn und solange eine der verschiedenen uberwachten 
sensorinternen MessgroSen einen entsprechend Sensorauslegung 
unzulassigen Wert annimmt . Die Ursachen sind bezogen auf die 
Sensor-Auswerteschaltung -Funktionsblocke vielfaltig. 

Mogliche Ursachen fur Stortings- oder Fehlerzustande: 

Bei in automobilen System eingesetzten Drehratensensoren ist 
die prinzipbedingte Vibrations- bzw. mechanische 
Storempf indlichkeit eine charakteristische, in der 
Sensorapplikation zu berucksichtigende Eigenschaft. Soweit 
keine mechanische Dampfung erfolgt, wird die 
Leistungsfahigkeit der Systeme imitiert. Ein mechanischer 
Dampf eraufbau bedeutet einen betrachtlichen Entwi ckl tings - , 
Kosten- und Fertigungsmehraufwand. St6£e oder starke 
Vibrationen konnen das Sensorelement so stark storen, dass 
die sensorinternen Regelungen fur gewisse Zeit nicht mehr 
greifen und der Sensor auiSerhalb seines spezif izierten 
Funktionsbereichs liegt. Weitere Stormoglichkeiten sind * 
beispielsweise elektromagnetische Storeinkopplungen. Ebenso 
konnen Fehler dim Sensor selbst oder in der 

Applikationsbeschaltung die Systemfunktion beeintrachtigen. 
Die Auswirkungen sind je nach Drehratensensorf ehler , 
Storungsart und auch je nach Applikationsumgebung des 
Sensors, das sind die Beschaltung, die Leiterplatte und der 
Fahr z eugauf bau , unt er s chi edl i ch . 

Bisher wird die Drehratensensoren-Monitoring-Funktion 
systemseitig lediglich zur grundsatzlichen Fehler erkennung 




- 6 - 

R. 303738 

genutzt. D.h. ist der Sensor in Ordnung oder nicht. Das 
Riickhaltesystem unterscheidet hinsichtlich seiner Reaktion 
allenfalls iiber die Zeitdauer der Fehlenneldung, ob ein 
Ausfall des Drehratensensors vorliegt oder nicht. Eine 
Applikation im Sinne einer Abstimmung der jeweiligen 
Systemreaktion auf die unterschiedlichen Fehlermeldungen 
findet nicht statt. 

Da systemseitig keine Klassif izierung verschiedener 
Fehlermuster erfolgt und auch nicht die Applikationsumgebung 
einflieEt, muss nach dem Prinzip "Annahme des Worst Case" 
vorgegangen werden. Ein uber. die Uberwachungsfunktion als 
fehlerhaft identif izierter Zustand hat zur Folge, dass das 
Sensorsignal nicht genutzt werden darf , bzw. dass das System 
auf einen dauerhaf ten Sensorf ehler und damit auf einen 
Systemdefekt erkennt. Storungen,. die keine bleibende 
Sensorschadigung bedeuten und moglicherweise auf zwar 
seltene aber niogliche Betriebszustande zuruck zu fiihren 
sind, werden also im Allgemeinen zu scharf geahndet. Das - 
limitiert die Leistungsf ahigkeit oder Sensibilitat der 
Systeme oder erhoht die Wahrscheinlichkeit eines 
moglicherweise nicht notwendigen Steuergerat-Feldausf alls . 

Erf indungsgemafi wird daher ein vom Sensor zum System, 
vorzugsweise einem Prozessor des Steuergerats , tibertragenes 
Fehlerwort, das die Kombination verschiedener Fehlermoden 
aufweist und so dem System eine genaue Information iiber die 
Fehlerart und -ursache iibermittelt, genutzt. Damit erfolgt 
dann eine angepasste Reaktion des Systems auf dieses 
Fehlerwort . 

Bereits in der Entwicklungs- und Applikationsphase von 
Ruckhaltesystemelektronik-Systemen werden die Fehlermuster, 
die bei unterschiedlichen Fehler- und Storungsursachen 
auftreten, erf asst. Damit lasst sich dann ein sogenanntes 
Look-Up-Table ausfullen. Dabei kann sich das jeweilige 
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Fehlermuster aus einer Fehlermeldung oder einem Fehlerwort, 
einem Fehlerzustandswort , einer Zeitdauer der Fehlermeldung, 
einem Sensorausgangssignal und weitere im System verfiigbare 
Sensorsignale sowie Statusinf ormationen zusammensetzen. Das 
System kann mit der Verf iigbarkeit eines solchen Look-Up- 
Tables auf das jeweilige Fehlermuster angemessen reagieren. 
Fehlermuster, die unbekannt bzw. durch die Erprobung nicht 
abgesichert sind, werden als Worst Case geahndet. Durch 
Beriicksichtigung der jeweils korrekt vorliegenden 
Fahrzeugumgebung lasst sich die Entdeckungsscharf e der 
Fehler und Storungsursachen weiter erhohen. 

Praktische Voraussetzung zur Umsetzung der Erfindung ist 
eine digitale Sensorschnittstelle . Nur damit lassen sich mit 
vertretbarem Auf wand eine groEere Anzahl unterschiedlicher . 
Fehler und Storungsmoden bzw. Muster und auch deren 
Kombinationen, die in einem Sensor auftreten, dem System 
ubermitteln. Beispielhaft wird hier die bidirektionale SPI- 
Schnittstelle (Serial Peripherial Interface) verwendet. 

Figur 1 zeigt in einem Blockschaltbild das erf indungsgemaSe 
Steuergerat . In einem Steuergerat 10 befindet sich ein 
Sensor 1, der uber eine digitale Leitung 6 mit einem 
Prozessor 7 verbunden ist. Der Prozessor 7 ist uber einen 
Datenein-/Ausgang mit eine Speicher 8 verbunden. Uber einen 
Datenausgang ist der Prozessor T mit einem Ruckhaltesystem 9 
verbunden. Im Sensor 1 befindet sich ein Sensorelement 2 zur 
Aufnahme einer . Mess grofee, beispielsweise von Drehraten bzw. 
Drehbeschleunigungen. Bei dem Sensorelement kann es sich 
damit vornehmlich urn eine mikromechanische Sensorstruktur 
handeln. Das Sensorelement 2 ist an einen Funktions- und 
Uberwachungsbaustein 3 angeschlossen, in dem u.a. die 
Analog-Digital-Wandlung des Sensorsignals , gegebenenf alls 
Antrieb und Regelung des Sensorelements und die 
sensorinternen Uberwachungs- und Monitoringfunktionen 
erfolgen. Der Funktions- und Uberwachungsbaustein 3 ist uber 
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einen Datenausgang mit einem Senderbaustein 4 verbunden. Der 
Senderbaustein 4 ist an die digitale Leitung 6 
angeschlossen, die hier als eine sogenannte SPI (Serial 
Peripherial Interface) -Leitung ausgebildet ist. An der SPI 
konnen auch ein oder weitere Sensoren 5 angeschlossen sein, 
deren tiber die SPI ubertragene Signale auch in das 
Fehlermuster eingehen. 

Figur 4 verdeutlicht , welche Messwerte hier verarbeitet 
werden. Zum einen werden die als 8-bit Worte ttbertragenen 
drehratensensoreigenen Fehlerworte 17 zur 
Fehlermustererzeugung verwendet. Eine Gr6£e 18 gibt die 
jeweilige Zeitdauer der einzelnen Fehlermeldungen an. Eine 
GroSe 19 gibt den Sensorwert, der mit dem Sensor element 2 
ermittelt wurde, an. Auch dieses wird auf seine 
Funktionsfahigkeit uberwacht. tiber eine Grofie 20 wird 
gegebenenf alls die Grofie von anderen Sensoren 5 
mitverarbeitet. Auch sie konnen eine Art Plausibilitat fur 
die Fehlermeldung geben. Die Grofie 21 liefert wiederum 
andere Statusinf ormationen des Riickhaltesystems oder anderer 
Fahrzeugkomponenten. Auch diese gehen in die Erzeugung des 
Fehlermusters ein. Diese EingangsgroiSen werden dann vom 
Auswertebaustein 4 tiber ein abgespeichertes Look-Up-Table, 
also einer Matrix zur Erzeugung des Fehlermusters verwendet. 
Die Eingabeparameter bestimmen damit Zeilen und Spalten der 
Matrix und fuhren dann zur Erzeugung des Fehlermusters im 
Block 22, wobei dann nach der Ubertragung zum Prozessor 7 
das System im Block 23 darauf reagiert. Auch der Prozessor 7 
ist liber seinen Speicher 8 zur Decodierung der Fehlermuster 
ausgebildet, so dass dem Prozessor 7 klar ist, welche Fehler 
zu diesem Fehlermuster gefuhrt haben. Liegen Fehlermuster 
vor, die in dem Prozessor 7 nicht bekannt sind, dann wird 
auf einen Worst Case geschlossen, also auf einen 
Sensorausf all . In Abhangigkeit davon erkennt der Prozessor 
auf Ausfall des durch diesen Sensorausf all betroffenen 
Teilsys terns und leitet entsprechende Mafinahmen ein. 
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Figur 3 zeigt schematisch eine solche Matrix, die hier als 
Look-Up-Table bezeichnet wurde. In den Spalten 14 und 13 
liegen die Eingabeparameter vor und im Feld 15 dann die 
Fehlermuster, die zu diesen Eingabeparametern gehoren. 

Figur 2 zeigt schematisch einen Datenrahmen aus 16 Bit, der 
sich in einen ersten Teil 12 und in einen zweiten Teil 11 
aufteilt. Im zweiten Teil 11 wird das Fehlerwort 11 (MONI) 
ubertragen. Es konnen hier zwei Fehlerworte ubertragen 
werden. Fehlerwort 1 wird xiber Lesebefehl 1 ausgelesen, 
Fehlerwort 2 liber Lesebefehl 2. 

Figur 5 zeigt in einem Flussdiagramm das erf indungsgemafie 
Verfahren. In Verf ahrensschritt 24 wird, wie oben 
dargestellt, das Fehlermuster anhand der Eingabeparameter 17 
bis 21 im Block 16 rnittels eines Look-Up-Tables gemaS Figur 
3 erzeugt. Das Fehlermuster wird dann in Verf ahrensschritt 
25 zum Prozessor 7 ubertragen. In Verf ahrensschritt 26 
erfolgt die Reaktion des Prozessors auf dieses Fehlermuster. 

Der Sensor 1 kann sich alternativ auch auSerhalb des 
Steuergerats 10 befinden. Anstatt nur eines Sensors 1 sind 
auch mehrere Sensoren auch unterschiedlicher Art einsetzbar 
und uberwachbar. Neben dem hier angesprochenen 
Riickhaltesystem sind auch andere Fahrzeugsysteme fur diese 
Erfindung geeignet, beispielsweise ein Fahrdynamiksystem 
oder Navigationssystem. 
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Anspruche 



1. Verfahren zur Uberwachung wenigstens eines Sensors (1) , 
wobei ein Fehlermuster zur Uberwachung mittels 
wenigstens eines Parameters gebildet wird, wobei der 
wenigstens eine Parameter wenigstens eine Fehlermeldung 
und/oder wenigstens ein Sensorsignal und/oder 
wenigstens ein Status signal einer Fahrzeugkomponente 
aufweist . 

2. Verfahren nach Anspruch 1, dadurch gekennzeichnet , dass 
Sensorsignale von wenigstens zwei Sensoren verwendet 
werden . 

3. Verfahren nach Anspruch 1 oder 2, dadurch 
gekennzeichnet, dass der wenigstens eine Sensor (1) das 
Fehlermuster zu einem Prozessor (7) ubertragt, wobei 
der Prozessor (7) in Abhangigkeit von dem Fehlermuster 
das Sensorsignal des Sensors (1) bewertet. 



4. 



Verfahren nach Anspruch 3, dadurch gekennzeichnet, dass 
das Sensorsignal ftir ein Ruckhaltesystem (9) verwendet 
wird. 
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Verfahren nach Anspruch 3 oder 4, dadurch 
gekennzeichnet, dass das Sensorsignal einem 
Fahrdynamiksystem oder Navigationssystem zugefiihrt wird. 

Verwendung eines Steuergerats in einem Verfahren nach 
einem der Anspriiche 1 bis 5. 

Verwendung eines Sensors in einem Verfahren nach einem 
der Anspruche 1 bis 5. 
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Verfahren zur Uberwachung wenigstens eines Sensors 
Zus airimenf a s sung 

Es wird ein Verfahren zur Uberwachung wenigstens eines 
Sensors vorgeschlagen. Dabei werden Fehlerworte vom Sensor 
zum Steuergerat ubertragen und weitere unterschiedliche 
Fehlerbilder kennzeichnende Inf ormationen genutzt, urn eine 
angepasste Antwort auf diese Parameter durch den Prozessor 
zu ercnoglichen. Dabei werden neben Fehlern auch 
auEergewohnliche Betriebszustande mit ubertragen. Die 
unters chi edli chen Fehlerbilder werden in der Steuergerat- 
Applikationsphase erfasst und fuhren liber eine 
Verkniipfungstabelle zu f ehlerbildspezif ischen 
Sys temreaktionen . 



(Figur 4) 
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